CISCO ISE 升级报告

开口

这几天在折腾CISCO的ISE(Identity Services Engine),吃瓜群众肯定吐槽，别人都不玩的东西，你还折腾，没前途！

没办法，接了用户运维的活，用户端懂ISE的兄弟又高就了，为了恰饭，不寒碜。又来折腾这倒霉玩意，上次玩还是上次（从ACS算起10年左右了）。

首先给大家汇报的是基础工作：ISE环境搭建。在线的ISE不能随便动，出问题是和自己过不去，为了贴近实际，最好搭建与在线设备一样的版本:ISE 2.4。这个简单，用户买了服务的，用关联服务的CCO账号下载个ise-2.4.0.357.SPA.x86_64.iso，安装到ESXI虚机里就OK，3下2下搞定（我是一个粉刷匠，装机的本领强），装完了，可以上线了！你以为故事到此就结束，王子和公主从此就过上幸福快乐的日子，SO YOUNG,兄弟，IT工程师肯定不喜欢看到个还有89天的试用时间这样的字眼。于是折腾开始了（自虐开始了）。

听书上说（鸿鹄论坛说https://bbs.hh010.com/forum.php?mod=viewthread&tid=457047&highlight=ise)）ISE 1.4.0.253版本可以和谐使用，按照论坛介绍操作一次好像还行（实际8年前都已经操作了一次），LINUX命令不熟，磕磕碰碰也还成功了，感觉一文在手，天下我有（还有谁？），直接上2.7，失败，2.4还是失败，这不是骗人吗？

还有一个办法，升级。官网上1.4直接升级最高可以到2.2，2.2可以升到2.4。来吧，继续自虐。1.4升级到2.2第一升级尝试，失败了，问题分析，大概或许是升级文档不靠谱；在这个时候，2.0版本居然和谐成功，起跑点进步了啊，有前途，重新再来。

这次很顺利，步骤如下

1、repositoryupgrade

url ftp://192.168.10.1/

2、applicationinstall ise-urtbundle-2.4.0.357-1.0.0.SPA.x86_64.tar.gz upgrade

3、applicationupgrade prepare ise-upgradebundle-2.0.x-2.3.x-to-2.4.0.357.SPA.x86_64.tar.gzupgrade

4、applicationupgrade proceed

期间问题如下，步骤2，又很多证书过期了，失败，一咬牙，过期的全删，一路前行；步骤3，开始使用TFTP，文件一直传不上，改用FTP就OK。

最大的问题：非常慢，非常慢（不是人做的事），还好可以一边操作边看小说，不然，烦死了。

就这样，ISE升级就介绍到这里，此处应该有；；；；；；；；；；

nsfer

谢谢大佬分享！不断探索，不断提高，非常有好！